CVE-2026-86776 in KeePass
Riassunto
di VulDB • 09/09/2026
Le versioni di KeePass comprese tra la 2.35 e la 2.61.1 non convalidano le dimensioni dei campi dell'intestazione KDBX prima dell'allocazione della memoria nella funzione ReadHeaderField. Gli attaccanti possono creare un file KDBX malevolo che dichiara lunghezze eccessive per i campi dell'intestazione, provocando l'allocazione di gigabyte di memoria e causando il consumo delle risorse da parte dell'applicazione e la sua terminazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.